Centos 7 firewall防火墙打开端口

myskya

3 J7 N: W% a. S! S8 w. ]( W
一、启动服务
+ W8 x5 K# e4 b, t1 T如果没有安装，可以使用yum install firewall
/ b2 [/ @7 n6 Y  h1 e+ N- n系统默认是已经安装了，但是没有启动
1、开机自启动
+ ?" ^: T% o5 O+ g/ q' Ssystemctl enable firewalld
" C' H2 t5 G* [6 i$ y% c2、启动服务
systemctl start firewalld
: x' g$ S4 O  C8 o5 Q' _$ i8 @二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
/ e0 [" p& b5 _  h+ r+ G, w# Y以下是常用的端口
' Z# A4 z5 j5 Q$ t, Afirewall-cmd --zone=public --add-port=443/tcp --permanent
' p4 j( N) W9 L9 yfirewall-cmd --zone=public --add-port=22/tcp --permanent
4 f# e& V& X" J+ \' j7 g1、如果需要添加一段端口的话，使用以下命令
. x% ]% ?1 p/ }2 {3 X7 q* j8 Pfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
* i( n" ]  [, D0 P+ c7 R这儿是指添加101个端口
6 n- Z" g7 z) t/ c8 v. p2 d- U三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
1 r+ h8 W% T+ @; `. S. P) E具体的服务名称在以下路径里有一个文件就是一个service 名称
) ~$ [0 a5 s: h! ~9 |9 d+ t% [% ~/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
8 S9 Y9 }- k; I4 }0 F- s8 x/ K2 ]2 W1、重新加载
4 g; C, ?3 s! |firewall-cmd --reload
& d( h# J4 T5 }2 D" ?  @8 W2、查看当前已经开放的端口
firewall-cmd --list-ports
* a3 z; o( n. |+ d! e# d5 kfirewall-cmd --list-all
/ F/ m# l8 t; L, }1 W+ Y3、删除某个不用的端口
* Z/ Y$ o' ^2 R; B9 Afirewall-cmd --zone=public --remove-port=8084/tcp --permanent
- t5 C9 [2 t5 J  w  P& O8 ^  O) k注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
- K; M% w1 ]# z- h
- B' {% v" E  B: Y9 \4 |

, D5 K$ d+ W# p. e其他常用命令

: ?' z  N' y5 r7 p( X" J

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   9 E. D, Q% c& J5 \. {( u) I
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ! d5 {" Y6 F) q1 k/ r
4. firewall-cmd --add-service=http    #暂时开放http
   : B* [/ y/ T8 X  t$ G7 v
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   $ u. X+ P  e6 H  U5 l$ ^: i( ?
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

  W) }  S9 q" T/ F, o


: ^: l5 I  }0 a$ @- X
0 v/ r$ R9 o& h# }2 |9 ?

# b1 u5 X+ |- o$ c! x2 G, \

: ~7 u3 `9 b' P9 r: O! [1 ~
. b' r0 [1 F3 s( r& Y$ _
$ q4 X6 E  m  m2 y
2 R2 E1 _+ d' D, i8 n2 O